CVE-2026-73571
NiskieCVSS 3.1Streszczenie
Podatność na obejście autoryzacji istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.17 z powodu nieprawidłowej walidacji autoryzacji w funkcji delegowanego wysyłania wiadomości e-mail. Uwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SOAP, aby podszyć się pod innego użytkownika i wysyłać wiadomości e-mail bez posiadania wymaganych uprawnień delegowania lub wysyłania jako. Występuje to w programie obsługi SOAP SaveDraftRequest.
Ocena ryzyka
Ryzyko obejmuje możliwość podszywania się pod innych użytkowników i wysyłania wiadomości e-mail w ich imieniu, co może prowadzić do naruszenia integralności komunikacji, oszustw lub wyłudzeń. Może to również naruszyć zaufanie do systemu pocztowego.
Rekomendacja
Zaleca się natychmiastową aktualizację Zimbra Collaboration do wersji 10.1.17 lub nowszej. Należy również dokładnie sprawdzać uprawnienia delegowania i wysyłania jako w obsłudze żądań SOAP.
Oryginalny opis (angielski, źródło NVD)
An authorization bypass vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.17 due to improper authorization validation in delegated email sending functionality. An authenticated attacker can send specially crafted SOAP requests to impersonate another user and send emails without possessing the required delegation or send-as permissions. This occurs in the SaveDraftRequest SOAP handler.